Python и 1000 уязвимостей
37.8K subscribers
1.83K photos
558 videos
21 files
1.95K links
Сила в единстве.

Сотрудничество: @workhouse_price

Канал на бирже:
https://telega.in/channels/osint_pythons/card

№ 5383975776
РКН: https://clck.ru/3FtTDH
Download Telegram
⚙️ Инструмент для криминалистической экспертизы изображений

Imago Forensics – это инструмент командной строки, предназначенный для проведения криминалистического анализа изображений.

Позволяет выявлять признаки редактирования, подделки и другие манипуляции с цифровыми фотографиями.


— Инструмент предлагает широкий спектр функций для анализа метаданных, пикселей, шумов и других характеристик изображения, помогая установить его подлинность и выявить следы цифровой обработки.

🖥 Репозиторий на GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
👍31🔥1
Media is too big
VIEW IN TELEGRAM
▶️ Этичный хакинг | Курс программирования на Python

Часть 14
– Извлекаем подстроку с помощью регулярных выражений

Регулярные выражения (regex) позволяют извлекать подстроки из строк.

— Это инструмент для работы со строками, где подстроки – это совпадения с шаблоном.

Регулярные выражения используются в разных контекстах, например, в Python и SQL.

👀 Смотреть на YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21👍1
ℹ️ Чему нас учит экосистема языка Python?

Экосистема это совокупность совместно обитающих организмов и условий их существования, находящихся в закономерной взаимосвязи друг с другом и образующих систему.

Python удалось обойти ключевые проблемы открытого программного обеспечения и занять новые ниши, для которых он не предназначался.

Почему этот язык занимает первые строчки рейтингов?


— В этой статье автор приведет собственные аргументы и наблюдения.

🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍2🔥2
⚙️ Инструмент для извлечения метаданных из файлов

PyMeta – это инструмент командной строки и Python-библиотека, предназначенная для извлечения метаданных из различных типов файлов, таких как документы, изображения, аудио и видео.

— Инструмент позволяет получить информацию о создателе файла, дате создания, разрешении, GPS-координатах и других важных характеристиках, что полезно для анализа, организации и проверки файлов.

🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥3👍1
🆕 Добей HTTP/1.1. Или он доберётся до тебя

Шесть лет назад специалисты PortSwigger впервые выявили фундаментальную уязвимость в протоколе HTTP/1.1, связанную с атаками на рассинхронизацию HTTP-запросов (HTTP Request Smuggling).

— Несмотря на то, что об этой проблеме известно с 2019 года, она до сих пор остаётся неустранённой и продолжает представлять угрозу: злоумышленники могут подменять или внедрять запросы на уровне инфраструктуры, получая доступ к данным и контролю над веб-приложениями.

Опасность этой дыры заключается в фундаментальной проблеме протокола HTTP/1.1 — его архитектура допускает неоднозначность в границах между последовательными запросами.


🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥2👍1
ℹ️ Python с абсолютного нуля. Работаем с ОС, изучаем регулярные выражения и функции

Се­год­ня мы порабо­таем с фай­ловой сис­темой ОС – научим­ся ходить по катало­гам, откры­вать и изме­нять фай­лы.

— Затем осво­им могущес­твен­ные зак­линания под наз­вани­ем «регуляр­ные выраже­ния», изу­чим тон­кости соз­дания и вызова фун­кций и под конец напишем прос­тень­кий ска­нер SQL-уяз­вимос­тей.

🖥 Читать подробнее
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥21